Miten voi erottaa mikä on ns. harmiton hälytys ja mikä on selvä tunkeutumisyritys?
Miksi esim. määrätystä osoitteesta mutta vaihtelevista porteista tulee kokoajan yrityksiä mun koneeseen ja porttiin 3698??
Mä en täysin luota mihinkään softapalomuuriin mutta tyhjää parempi tietenkin. Alkaa pikkuhiljaa nyppiin noi jatkuvat yritykset tulla mun koneelle...
Miksi esim. määrätystä osoitteesta mutta vaihtelevista porteista tulee kokoajan yrityksiä mun koneeseen ja porttiin 3698??
Mä en täysin luota mihinkään softapalomuuriin mutta tyhjää parempi tietenkin. Alkaa pikkuhiljaa nyppiin noi jatkuvat yritykset tulla mun koneelle...
Vastaukset 7
Vanhimmat
että sen jälkeen kun asensin reitittimen (jossa on sisäinen palomuuri), niin ei ole tullut YHTÄKÄÄN yhteydenottoa (incoming) ZoneAlarmin 'Alerts & Logs' -kohtaan. Reititin on ollut käytössä about puoli vuotta.
Se laitepalomuuri on mullakin hankintalistalla, kyllä se on niin että tuplamuurilla parempi turva.
mut eihän suurin osa palomuureist ees toimi jos niit on kaks samaa aikaa pääällä.. .ei ainakaa f-secure...?vai miten on?
Siis tässä ei ole kyse siitä että olis kaks softamuuria vaan yks softa ja yks laite. On totta että kaks softamuuria sotkee toistensa toimintaa mutta jos yhdistää laitteen ja softan niin silloin saa paremman turvan.
Ja muuten, edelleenkin samat "sankarit" lähettelee kolkutuksia...kohta soitan operaattorilleni että saavat pakottaa softansa antamaan mulle uuden ip-ossun. Se kyllä normaalisti vaihtuu muutenkin säännöllisen epäsäännöllisesti mut just tää ongelmallinen ip on pysynyt nyt parisen päivää.
Omissa logeissani on valtaosa "hyökkäyksistä" portteihin 137 ja 445 kohdistuvia.
Nämähän ovat niitä "mikkihiiri"-verkon resurssijakoihin liittyviä ja uskoisin, että niistä valtaosa johtuu siitä, että käyttäjä on jättänyt vain MS-verkon asiakasosan päälle, vaikkei sitä käytäkään.
mulla on verkon ominaisuuksissa juuri tcp/Ip-protokollan kohdalla poistettu kaikki sidokset ja sitä myötä myös "NetBIOS over TCP/IP" on poissa käytöstä joten ainakaan en tietoisesti ole laittanut resursseja jakoon. ShieldsUP!-testi ilmoitti koneen olevan ns. stealth-moodissa mutta luin että sekään ei ole riittävä vaan pitäisi ilmoittaa että portit on suljettu. No, miten Windowsissa suljetaan portit joita ei käytetä? Vertauksen vuoks: Linuxissa ja Macissa se on mahdollista ja Macissa onkin portit ihan oletuksena kaikki suljettu.
Pitäiskö vaihtaa ZA vaikka Agnitum Outpostin Free-versioon tai Kerioon?
Kun koneellasi on palomuuri niin anna sen palomuurin vain hoitaa hommansa kaikessa rauhassa, miksi hemmetissä sinä kyttäät niitä tunkeutumisyrityksiä jotka palomuurisi on torjunut??
Jokaisellehan niitä yrityksiä tulee välillä pilvin pimein kun IP-osoite vaihtuu ja sellaisen IP osoitteen johon tunkeilijat on aiemmin päässeet ja nyt eivät pääsekkään koska sinulla on palomuuri, ja taas jonkun ajan päästä IP numerosi vaihtuu ja yrityksetkin vähenee.
Et sinä pysty mistään tieteämään mikä on harmiton hälytys ja mikä tunkeutumisyritys ja kaiken lisäksi mitä hittoa sillä tiedolla edes tekisitkään!
Keskity sinä vain surffailuun ja anna palomuurisi hoitaa hommiiaan jotka se tosiaan osaa, kuten olet huomannutkin.